TechCrunch: роботы-пылесосы и газонокосилки оказались уязвимы к взлому

Эксперты в области кибербезопасности выявили серьёзные уязвимости в роботах-пылесосах и другой умной технике бренда Ecovacs. По информации, опубликованной на платформе TechCrunch, научные сотрудники обнаружили, что данные устройства могут быть использованы для незаметного наблюдения за пользователями.

Проблема безопасности была озвучена в ходе международной конференции Defcon, где было установлено, что устройства Ecovacs не обеспечивают должной защиты от внешних вмешательств. Одна из наиболее тревожных особенностей — возможность взлома соединения по Bluetooth, что позволяет злоумышленникам активировать камеры и микрофоны устройств на расстоянии до 130 метров. Эксперты смогли продемонстрировать эту уязвимость на роботе-пылесосе, а также выявили, что робот-газонокосилка от Ecovacs подвержен ещё большему риску из-за постоянно активного Bluetooth передатчика.

Кроме того, устройства Ecovacs не имеют индикаторов активности записи видео или аудио. Наличие PIN-кода, который должен обеспечить защиту от несанкционированной записи, также не является надёжной мерой безопасности, поскольку он сохраняется в виде текстового файла прямо на самом устройстве, доступ к которому можно легко получить.

Исследователи подчеркнули, что успешный взлом одного устройства может способствовать компрометации и других приборов, расположенных поблизости. Результаты исследования были переданы производителю, что вызвало обеспокоенность по поводу масштабов потенциальных угроз безопасности данных умных устройств.